ВАЖНО ! Пользователи "ВКонтакте.Ру" подверглись вирусной атаке...

[HG]

Не пиар, забота о ПЧ

Пользователи "ВКонтакте.Ру" подверглись вирусной атаке
16 мая, 2008

Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем. Заражались пользователи, просмотревшие следующую картинку:



Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в coоkies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.


Ну что господа если ктонить из вас имет учётную запись на контактах рекомендую проверится ...

Comments

[Lin Lynx]

у меня есть... самое смешное- что картинка не открылась

[Гость]

класссссуем

[Stygia]

стоп. а как эта картинка вообще сюда попала? и безопасна ли она?
да, я ламер! и опять всю ночь не спать, чистить комп?..

[Гость]

Бред полнейший! Вирус содержится в исполняемом файле(exe, swf, scr и т.д.), который без спроса пользователя ну никак не сможет залиться на комп, а в файлах jpg ну даже если все хацкеры мира захотят - не сможет там быть вирус. а если и будет, то толку от него будет 0, jpg файлы не управляют системой. Кароче говоря, чтобы вирус активировался нужно его запустить своими руками. Я прожил без антивруса в сети примерно год, просто так от просмотра картинки в браузере вирус не подцепишь

[Stygia]

ну тык это вам все так хорошо известно.

[Гость]

Чего бред!! Говорят же, что ссылку юзер нажимает и тогда закачка вируса в компьютер происходит в месте с картинкой, которая потом с него же и открывается. Утка, пустышка-называй как угодно...

[Stygia]

и необязательно разговаривать со мной как с блондинкой, не всем же быть суперодминами с айкью под 200.

[Miay]

интересно почему у меня антивир эту страничку облаял))))

[HG]

Алиса Стругацкая здесь картинка грузится с сайта по безопасности так что здесь усё стирильно .... не парься на тему админов с айкью 200 у меня тоже не 200 едениц

Гость

Бред полнейший! Вирус содержится в исполняемом файле(exe, swf, scr и т.д.),

правильно ..еслиб почитали внимательно то увидели бы что файл deti.scr а картинка используется для маскировки ....

Miay наверно антивирус хороший

[O.S.A.]

HG у них сейчас весело - мне пришла ссыль от друга, открываю - сообщение от "вконтакте" - "вы пыталсь перейти на страницу содержащую опасный вирус. Система защиты сайта "вконтакте" вас туда не пустила. В будущем, будьте осторожнее")))

[HG]

O.S.A. ... Блин чтож всем везёт кроме меня, специально собираю вирусы ... эдакие охотничьи трофеи, так блин ..ни кто не шлёт

[O.S.A.]

HG ))))) не по тем сайтам ходишь))

[Derflinger]

Жаль поздно познакомились, я б тебе прислал редчайшего червя. Ничего про него сказать не могу, но специалист так прямо и сказал - не то редчайший, не то уникальнейший. И себе куда-то сохранил.

[HG]

Derflinger .....ааааааа

O.S.A. дык вроде везде искал, нашёл интернет библиотеку вирей, а вот так чтоб сами пришли ...не получается ...

[O.S.A.]

HG отключаешь фаер ворлл, атключаешь антивирь и шаришься по самым злачным порносайтам, которые выскакивают на самые дикие запросы... по идее, должен тут же нахватать... еще, халявная музыка, халявный софт и прочие подобные радости - там тоже бывают)) а еще лучше - светишь где-нибудь свой е-маил - такое колличество всякой разности придет - только успевай выгребать))

[HG]

O.S.A. светил специально созданный ящик кроме предложений купить пару вагонов виагры и увеличить член, на длину этих вагонов ничего особенного не приходило ...троянчики с сайтов с кейгенами бывают ..н отам они какието не серьёзные ...

[O.S.A.]

HG нуууу... если так надо, могу попросить кого-нить из знакомых спецов, чего-нибудь написать))))

[HG]

O.S.A. ....... ну можно и так ... но хотенлось бы по доброму

[O.S.A.]

HG нуууу... ищи и найдешь))) часто бывает, что не хочешь и находишь - закон подлости)

[HG]

O.S.A. вот вот ..как раз это и пугает